羅克韋爾自動(dòng)化（中國(guó)）有限公司 華镕

網(wǎng)絡(luò)威脅源概述

羅克韋爾自動(dòng)化（中國(guó)）有限公司 華镕

對(duì)一個(gè)控制系統(tǒng)的網(wǎng)絡(luò)威脅是指試圖未經(jīng)授權(quán)訪問(wèn)控制系統(tǒng)設(shè)備和/或網(wǎng)絡(luò)使用數(shù)據(jù)通信通路的那些人。這種訪問(wèn)可以直接來(lái)自組織內(nèi)的受信任用戶或來(lái)自遠(yuǎn)程位置使用互聯(lián)網(wǎng)身份不明的人。對(duì)控制系統(tǒng)的威脅可以有多個(gè)來(lái)源，包括敵對(duì)政府、恐怖組織、心懷不滿的員工和惡意入侵者。為了防止這些威脅，有必要在工業(yè)控制系統(tǒng)（ICS）的周圍建立一個(gè)安全的網(wǎng)絡(luò)屏障。雖然還存在其他威脅，包括自然災(zāi)害、環(huán)境、機(jī)械失效和授權(quán)用戶的疏忽行為，但這里我們只討論上面提到的蓄意威脅。本文來(lái)自一份美國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組（TheIndustrialControlSystemsCyberEmergencyResponseTea m）的相關(guān)報(bào)告，希望也能對(duì)我國(guó)的網(wǎng)絡(luò)威脅提供借鑒。

這個(gè)討論的目的是要對(duì)故意威脅進(jìn)行分類，與2001年6月21日由勞倫斯?格什溫（中央情報(bào)局國(guó)家科技情報(bào)總監(jiān)）在聯(lián)合經(jīng)濟(jì)委員會(huì)記錄聲明的言論相一致。對(duì)象可能包括：各國(guó)政府、恐怖分子、工業(yè)間諜、有組織的犯罪團(tuán)伙、黑客活動(dòng)家和黑客。行動(dòng)可能包括：間諜活動(dòng)、黑客入侵、身份盜竊、犯罪和恐怖主義。

各國(guó)政府

國(guó)家網(wǎng)絡(luò)戰(zhàn)計(jì)劃是唯一對(duì)全范圍目標(biāo)構(gòu)成的威脅，可能會(huì)損害美國(guó)的利益。這些威脅范圍從政治宣傳和低層次的騷擾網(wǎng)頁(yè)，到造成生命損失和基礎(chǔ)設(shè)施破壞的活動(dòng)。在一系列網(wǎng)絡(luò)威脅中，可以看到：只有政府資助的開(kāi)發(fā)項(xiàng)目才能可持續(xù)，能構(gòu)成廣泛、長(zhǎng)期損害美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的能力。

能夠有效使用技術(shù)和工具的諜報(bào)工作仍然有一些重要的限制因素，尤其是對(duì)比較困難的目標(biāo)，如對(duì)某些網(wǎng)絡(luò)或關(guān)鍵基礎(chǔ)設(shè)施。在接下來(lái)的5到10年，似乎只有國(guó)家才能有計(jì)劃、有條理、有保證和有資源，對(duì)攻擊關(guān)鍵基礎(chǔ)設(shè)施具有充分的開(kāi)發(fā)能力。

他們的目的是削弱、破壞或摧毀美國(guó)。他們的次目的包括對(duì)攻擊目標(biāo)的間諜活動(dòng)，對(duì)先進(jìn)技術(shù)的間諜活動(dòng)，破壞基礎(chǔ)設(shè)施攻擊美國(guó)經(jīng)濟(jì)，當(dāng)受到美國(guó)的攻擊時(shí)全范圍攻擊基礎(chǔ)設(shè)施摧毀美國(guó)繼續(xù)攻擊的能力。

恐怖分子

美國(guó)傳統(tǒng)的恐怖對(duì)手，盡管他們的意圖是損害美國(guó)的利益，但他們的電腦網(wǎng)絡(luò)能力和使用網(wǎng)絡(luò)的本事，比其他的對(duì)手都欠發(fā)達(dá)。因此，他們只會(huì)造成有限的網(wǎng)絡(luò)威脅。因?yàn)檎◤椀男Ч匀槐茸止?jié)更有效，恐怖分子有可能在短期內(nèi)把注意力集中在傳統(tǒng)的攻擊方法上。預(yù)期更大規(guī)模的網(wǎng)絡(luò)威脅有可能出現(xiàn)在未來(lái)技術(shù)能力更強(qiáng)的一代。

他們的目的是在整個(gè)美國(guó)平民中散布緊張情緒。他們的次目的包括：攻擊造成50,000或更多的人員傷亡，攻擊和削弱美國(guó)經(jīng)濟(jì)，轉(zhuǎn)移全球反恐戰(zhàn)爭(zhēng)的方向。

工業(yè)間諜和有組織犯罪集團(tuán)

國(guó)際企業(yè)間諜和有組織犯罪集團(tuán)會(huì)對(duì)美國(guó)構(gòu)成中等程度的威脅，方法是進(jìn)行工業(yè)間諜活動(dòng)、大規(guī)模貨幣盜竊、以及聘用黑客人才或利用他們的能力。

他們的目的是利潤(rùn)。他們的次目的包括對(duì)競(jìng)爭(zhēng)對(duì)手或上面列出的其他團(tuán)體進(jìn)行攻擊，竊取商業(yè)機(jī)密，用潛在的公開(kāi)曝光為威脅，敲詐受影響的企業(yè)而獲利。

黑客活動(dòng)家

黑客活動(dòng)家是一種小數(shù)量、外來(lái)的、在政治上活躍的黑客，包括有反美動(dòng)機(jī)的個(gè)人和團(tuán)體。他們構(gòu)成了中等程度的威脅，進(jìn)行一種孤立但有破壞性的攻擊。大多數(shù)國(guó)際黑客活動(dòng)群體的出現(xiàn)傾向于宣傳，而不是對(duì)關(guān)鍵基礎(chǔ)設(shè)施的破壞。他們的目的是支持他們的政治信仰。他們的次目的是宣傳和破壞，以實(shí)現(xiàn)自己所謂的事業(yè)。

黑客

雖然眾多的、宣傳的網(wǎng)絡(luò)攻擊和各種事件都?xì)w因于孤獨(dú)的電腦黑客，如黑客對(duì)國(guó)家級(jí)基礎(chǔ)設(shè)施構(gòu)成了威脅廣、時(shí)間長(zhǎng)的損害。大部分黑客沒(méi)有必要對(duì)困難的目標(biāo)進(jìn)行威脅，如美國(guó)關(guān)鍵性網(wǎng)絡(luò)，很少人有這樣做的動(dòng)機(jī)。不過(guò)，黑客在世界范圍內(nèi)大規(guī)模人口中構(gòu)成比較高的威脅，短暫的隔離或中斷會(huì)造成嚴(yán)重的損害，包括大范圍的財(cái)產(chǎn)損失或生命的喪失。由于黑客人口的增長(zhǎng)，一個(gè)非常熟練和惡意的黑客有可能用這樣的攻擊嘗試并成功。

此外，相對(duì)不太熟練但全球數(shù)量龐大的黑客活動(dòng)，增加了關(guān)鍵基礎(chǔ)設(shè)施意外中斷的可能性。

對(duì)于這個(gè)討論的目的，黑客細(xì)分如下：

? 社區(qū)的黑客；

? 腳本小子是不熟練的攻擊者，他們沒(méi)有能力發(fā)現(xiàn)新漏洞或編寫攻擊代碼，他們依賴于他人的成果和工具。他們的目的是有成就感。他們的子目的是獲得網(wǎng)頁(yè)的訪問(wèn)和破壞。

? 蠕蟲(chóng)和病毒編寫者是用蠕蟲(chóng)和病毒編寫傳播代碼的攻擊者，但不是通常使用的穿透感染系統(tǒng)的利用代碼。他們的目的是建立自己的名聲。他們的子目的是對(duì)網(wǎng)絡(luò)連接的計(jì)算機(jī)系統(tǒng)造成破壞。

? 安全研究員和白帽子有兩個(gè)子類；臭蟲(chóng)獵人和利用編碼者。他們的目的是利潤(rùn)。他們的子目的是提高安全性、掙錢、實(shí)現(xiàn)識(shí)別與利用。

? 專業(yè)黑客黑帽子，他們編寫利用或滲透網(wǎng)絡(luò)得到報(bào)酬；也分為兩個(gè)子類：臭蟲(chóng)獵人，利用編碼者。他們的目的是利潤(rùn)。

計(jì)算機(jī)安全社區(qū)性質(zhì)

黑客和研究人員互動(dòng)討論共同的興趣，不論帽子的顏色。黑客和研究人員會(huì)專注于一個(gè)或兩個(gè)專業(yè)的領(lǐng)域，并依靠思想和工具的交流提高他們?cè)谄渌矫娴哪芰?。有關(guān)計(jì)算機(jī)安全研究的信息緩緩從最好研究人員和黑客的內(nèi)圓，用漣漪般的花紋擴(kuò)散到一般的IT安全世界。

表1

來(lái)源:美國(guó)審計(jì)總署(GAO),國(guó)土安全部(DHS)的角色在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)(CIP)網(wǎng)絡(luò)安全,GAO-05-434(2005年5月，華盛頓特區(qū)).

美國(guó)審計(jì)總署（GAO）威脅表

表1是摘自美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所（NIST）800-82，“監(jiān)督控制和數(shù)據(jù)采集（SCADA）和工業(yè)控制系統(tǒng)安全（中小企業(yè)草案）指南”，對(duì)控制系統(tǒng)網(wǎng)絡(luò)的各種威脅提供了一般描述：

華镕，男，1982年畢業(yè)于北京科技大學(xué)自動(dòng)化系，現(xiàn)任羅克韋爾自動(dòng)化（中國(guó)）有限公司全球標(biāo)準(zhǔn)及貿(mào)易部中國(guó)地區(qū)經(jīng)理。